AUDIT_LOG_ENCRYPTION_PASSWORD_GET

描述

该函数根据归档审计日志文件名中的 pwd_id（加密密钥标识），返回对应归档文件的加密密码，供受控环境下的离线解密、取证或与外部工具对接。

语法

AUDIT_LOG_ENCRYPTION_PASSWORD_GET(pwd_id);

权限要求

使用该函数需拥有 SUPER 权限。

说明

参数解释

• pwd_id：Int 类型，表示加密归档文件名中 .enc. 段之后的密钥标识，如 1001。若不传入参数，默认获取最新的 pwd_id 对应的密码。

使用限制

• 与其它审计函数相同：须直接且唯一地作为一条 SELECT 语句的输出列，且不能出现在子查询中；详见 审计函数概述 中的使用限制及注意事项。
• 该函数仅适用于将审计记录写入磁盘文件的场景（audit_trail 为 LOG）。

返回值

函数输出为字符串类型。

• 当查询成功时，返回与 pwd_id 对应的密码。
• 当查询失败时，SELECT 语句仍可能执行成功，函数的输出结果为错误信息。

示例

获取当前最新归档日志的加密密码：

SELECT AUDIT_LOG_ENCRYPTION_PASSWORD_GET() FROM DUAL;

假设某归档文件名为 audit.log.20231031080646317.enc.1001，则可将 1001 作为 pwd_id 传入（请按实际文件名解析出的标识替换）：

SELECT AUDIT_LOG_ENCRYPTION_PASSWORD_GET(1001) FROM DUAL;

返回结果示意如下（实际密钥内容略）：

+-------------------------------------------+
| AUDIT_LOG_ENCRYPTION_PASSWORD_GET(1001)   |
+-------------------------------------------+
| <密码>                                    |
+-------------------------------------------+
1 row in set

相关文档

• AUDIT_LOG_ENCRYPTION_PASSWORD_SET
• 设置和查看审计规则